在传输模式中，使用封装安全负载（ESP）协议要优于使用身份认证头（AH）协议，这是因为前者提供了？（）A、无连接完整性B、数据源身份认证C、反重传服务D、机密性

题目

在传输模式中，使用封装安全负载（ESP）协议要优于使用身份认证头（AH）协议，这是因为前者提供了？（）

A、无连接完整性
B、数据源身份认证
C、反重传服务
D、机密性

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

两台主机之间使用IPsec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的则使用IPsec VPN那种模式和协议封装较好()。

A.AH

B.传输模式

C.隧道模式

D.ESP

正确答案：CD

第2题：

下列关于IPSec协议，错误的是( )。

A．IPSec协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH

B．AH协议提供了源身份认证和数据完整性，但没有提供秘密性

C．ESP协议提供了数据完整性、身份认证和秘密性

D．AH协议比ESP协议复杂

正确答案：D

第3题：

关于IPSec的描述中，正确的是。

A．AH协议提供加密服务

B．ESP协议比AH协议更简单

C．ESP协议提供身份认证

D．IPSec在传输层提供服务

正确答案：C

第4题：

以下关于IPsec协议的描述中，正确的是（）。

A.IPseC认证头(AH)不提供数据加密服务
B. IPseC封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPseC的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头
D. IPseC通过应用层的WeB服务器建立安全连接

答案：A

解析：

IPsec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH、ESP协议。（1）IKE协议。Internet 密钥交换协议（Internet Key Exchange Protocol，IKE）属于一种混合型协议，由Internet安全关联和密钥管理协议（Internet Security Association and Key Management Protocol，ISAKMP）与两种密钥交换协议（OAKLEY与SKEME）组成，即IKE由ISAKMP框架、OAKLEY密钥交换模式以及SKEME的共享和密钥更新技术组成。IKE定义了自己的密钥交换方式（手工密钥交换和自动IKE）。（2）AH。认证头（Authentication Header，AH）是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法（单向Hash函数）MD5和SHA1实现摘要和认证，确保数据完整。（3）ESP。封装安全载荷（Encapsulating Security Payload，ESP）可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要和认证，确保数据完整。传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

第5题：

以下关于IPsec协议的描述中，正确的是（）。

A.IPsec认证头（AH）不提供数据加密服务 B.IPsec封装安全符合（ESP）用于数据完整性认证和数据源认证 C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头 D.IPsec通过应用层的Web服务监理安全连接

正确答案：A

第6题：

在IPSec安全服务协议中，()用于封装加密的IP包，防止传输过程中的欺骗。

A、AH协议

B、ESP协议

C、密钥管理协议

D、数据传输协议

本题答案：B

第7题：

采用如下哪种方式可以部署IPSECNAT穿越()。

A.IPSEC 隧道模式+ESP 封装

B.IPSEC 隧道模式+AH 封装

C.IPSEC 传输模式+ESP 封装

D.IPSEC 传输模式+AH 封装

答案AC

第8题：

(53）下列关于IPSec协议，错误的是( ）。

A） IPSec协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH

B） AH协议提供了源身份认证和数据完整性，但没有提供秘密性

C） ESP协议提供了数据完整性、身份认证和秘密性

D） AH协议比ESP协议复杂

正确答案：D
(53)D) 【解析】选项A)．IPSec协议族中，有两个主要的协议，分别是封装安全负载协议ESP和身份认证头协议AH;选项B)，AH协议提供了源身份认证和数据完整性，但没有提供秘密性；选项C），ESP协议提供了数据完整性、身份认证和秘密性；选项D），由于ESP提供r更多的服务，ESP协议比AH协议复杂，而且需要更多的处理过程。

第9题：

（53）关于IPSec 的描述中，正确的是

A）AH协议提供加密服务

B）ESP 协议哆AH协议更简单

C）ESP 协议提供身份认证

D）IPSec 在传输层提供服务

正确答案：C

第10题：

下列关于IPSEC的说法中，错误的是（44）。

A. IPSEC用于增强IP网络的安全性，有传输模式和隧道模式两种模式
B. 认证头AH提供数据完整性认证、数据源认证和数据机密性服务
C. 在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
D. 在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装

答案：B

解析：

在传输模式中，使用封装安全负载（ESP）协议要优于使用身份认证头

题目

相似问题和答案

更多相关问题

相关内容